组件中，仅安全管理员和DAYU Administrator系统角色有权限进行如下操作： 配置空间权限集 配置行级权限访问控制 同步用户 配置空间资源权限 配置细粒度认证 配置队列权限 如需配置安全管理员，则需要以具有DAYU Administrator系统角色权限的账号登录数据安

查看更多 →

为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？ 如果您在创建数据库脱敏任务时，选择已有的数据库实例，却无法找到对应实例里的表，一般是授权错误导致的。 背景 如果只对RDS数据库配置了“只读权限”，则只支持对数据库进行敏感数据识别，不支持数据脱敏。 原因 对该数据库实

查看更多 →

使当前应用在表对象的脱敏策略失效。 new_policy_name 新的脱敏策略名。 column_name 脱敏表对象的列字段名。 如果新增脱敏列，则指定列字段尚未绑定任何脱敏函数。 如果修改脱敏列，则指定列字段为已存在的脱敏列。 如果删除脱敏列，则指定列字段为已存在的脱敏列。 function_name

查看更多 →

功能描述 修改脱敏策略。 注意事项 只有poladmin，sysadmin或初始用户才能执行此操作。 需要打开enable_security_policy开关脱敏策略才可以生效，开关打开方式请参考《安全加固指南》中“数据库配置 > 数据库安全管理策略 > 数据动态脱敏”章节。 预置

查看更多 →

switchDBMaskStatus 获取数据库字段信息 dscDBMetaData getColumn 添加数据库脱敏模板 dscDBMaskTemplate addDBTemplate 修改数据库脱敏模板 dscDBMaskTemplate editDBTemplate 删除数据库脱敏模板 dscDBMaskTemplate

查看更多 →

（可选）JDBC类型数据用户可自定义配置字符串类型数据脱敏规则。脱敏规则通过配置前后缀保留位数来对结构化数据中字符串类型指定字段值进行脱敏，如果前后缀均不配置规则，则该字段的值在传输过程中不会进行脱敏。 数据脱敏规则： 如果只配置前缀脱敏规则，则只会对前缀进行保留。例如：数据为

查看更多 →

获取慢日志详情列表 获取错误日志详情列表 获取全量SQL的临时下载链接 查询实例LTS日志配置列表 批量删除LTS日志配置 批量创建LTS日志配置 查询慢日志脱敏状态 开启或关闭慢日志脱敏状态 父主题： API（推荐）

查看更多 →

REDACTION_POLICIES视图展示当前数据库内所有脱敏对象信息。 表1 REDACTION_POLICIES字段 名称 类型 描述 object_owner name 脱敏对象owner。 object_name name 脱敏对象名称。 policy_name name 脱敏策略名称。 expression

查看更多 →

AES 将目标字符串使用AES算法进行加密。 AES算法参数配置如下：初始向量IV为16字节随机数，加密模式为GCM模式，填充方式为PK CS 7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输入的

查看更多 →

REDACTION_POLICIES视图展示当前数据库内所有脱敏对象信息。 表1 REDACTION_POLICIES字段 名称 类型 描述 object_owner name 脱敏对象owner。 object_name name 脱敏对象名称。 policy_name name 脱敏策略名称。 expression

查看更多 →

审计策略名称，需要唯一，不可重复。 取值范围：字符串，要符合标识符的命名规范。 label_name 资源标签名称。 masking_clause 指出使用何种脱敏函数对被label_name标签标记的数据库资源进行脱敏，支持用schema.function的方式指定脱敏函数。 policy_filter

查看更多 →

同。 图7 订阅任务开发 脱敏算法配置 数据服务共享平台数据脱敏模板内置多种数据脱敏算法，可实现替换、加密等处理。其主要功能包括： 目标数据源选择； 算法配置 –DFA算法 –AES算法 –BASE64算法 –MD5算法 替换处理。 图8 脱敏算法配置 作业模板开发 作业模板实际

查看更多 →

作业总览 创建作业 在左侧菜单栏中，单击“数据合规”。 选择“数据脱敏 > 作业总览”页签，单击“创建作业”。 完成创建作业任务信息。 图1 创建作业 处理算子：根据需要选择脱敏算子。 资源规格：当前项目中可用的资源规格，资源配置需要平台管理员在集群纳管中创建。 优先级：设定任务的优先级，数值取[-50

查看更多 →

DSC对可识别和脱敏的数据的字符集是否有要求？ DSC对可识别和脱敏脱敏数据库编码格式没有任何要求。 对于 MRS 类型类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。

查看更多 →

功能描述 修改脱敏策略。 注意事项 只有poladmin，sysadmin或初始用户才能执行此操作。 需要打开enable_security_policy开关脱敏策略才可以生效，开关打开方式请参考《安全加固指南》中“数据库配置 > 数据库安全管理策略 > 数据动态脱敏”章节。 预置

查看更多 →

可选择默认值或最大兼容性导入配置进行修改，也可导入已创建的转换配置模板。如何创建转换配置模板，可参见创建配置模板。 鼠标停留在各特性“当前配置”后的，显示该特性的具体影响。可单击“查看示例”，查看“配置信息”与“当前配置转换示例”的详细信息。 单击“操作 > 编辑”，可对该特性的“当前配置”进行修改

查看更多 →

0上报的接口相关数据，按照脱敏配置策略进行脱敏处理。 系统管理 系统管理包括三部分：访问密钥、通用配置以及探针统计。 访问密钥：访问密钥（AK/SK，Access Key ID/Secret Access Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云APM服务的

查看更多 →

udfExtend1 String 扩展字段1 udfExtend2 String 扩展字段2 udfExtend3 String 扩展字段3 udfExtend4 String 扩展字段4 udfExtend5 Date 扩展字段5 udfExtend6 Date 扩展字段6 isSmartDevice

查看更多 →

PG_REDACTION_POLICY PG_REDACTION_POLICY系统表提供了脱敏对象的信息。 表1 PG_REDACTION_POLICY字段 名称 类型 描述 object_oid oid 脱敏对象OID。 policy_name name 脱敏策略名称。 enable boolean 策略状态（开启、关闭）。

查看更多 →

审计策略名称，需要唯一，不可重复。 取值范围：字符串，要符合标识符的命名规范。 label_name 资源标签名称。 masking_clause 指出使用何种脱敏函数对被label_name标签标记的数据库资源进行脱敏，支持用schema.function的方式指定脱敏函数。 policy_filter

查看更多 →

pg_node_tree 策略生效表达式（针对用户）。 policy_description text 策略描述信息。 inherited bool 说明脱敏策略是否“继承”自其他脱敏策略。 policy_order float4 脱敏策略次序。该字段8.2.1.100及以上集群版本支持。

查看更多 →